Google Workspaceのエージェント管理機能とは？ Google Workspaceのエージェント管理機能は、組織内のAIエージェントがGoogle Workspaceのデータへアクセスする際の権限を一元管理するための機能です。本機能で特に注目したいのが、ユーザーが作成したWorkspace Studioのフローを、管理者が個別に制御できる点です。

さとうです。 久々のブログです。タイトル通り、Amazon Quick（以下Quick）とSnowflakeの3-Legged OAuthを試してみたのでまとめたいと思います。 実現したいこと 何が嬉しいのか 3-Legged OAuth（3LO）とは 認証認可のシーケンス やってみた シナリオ 前提条件 事前準備 Snowflakeの準備 1. 売上テーブルとサンプルデータ 2. 支店ごとのロールとユーザー 3. 行アクセスポリシー（RLS）とマスキングポリシー 4. QuickからOAuthで接続する

API連携やアプリ開発において、アクセス・トークンの漏洩リスクは常に大きな課題です。従来のBearerトークンでは、万が一トークンが盗まれてしまうと悪用を防ぐのが難しいという側面がありました。 この課題を解決するのが、OAuth 2.1でも重要な要素となっているDPoPです。クライアントが持つ鍵ペアを使ってリクエストに署名することで、送受信中のトークンを保護します。 今回は、なぜ今OAuth 2.1が必要とされているのか、そしてDPoPによってどのように安全性が確保されるのかをご紹介します。 今回はOAu

みなさん、こんにちは。ソリューションアーキテクトの杉山です。今週も 週刊AWS をお届けします。 11 月 18 日 (水) に、Amazon Quick をデータ活用の観点から紹介するイベント「 Amazon Quick で進めるデータ活用の次の一手 — 活用企業・パートナー・AWS社員による事例紹介 」を開催します。最新アップデートの紹介に加えて、国分グループ本社様、LINEヤフー様、タキヒヨー様に活用事例を、シーイーシー様、電通デジタル様、ジェーエムエーシステムズ様に導入支援の事例をご紹介いただきま

皆さま、こんにちは。 Weekly AWSでは、毎週 AWS プロダクトのアップデート情報をお届けしています。 それでは、先週 (10月26日～11月1日) の主な AWS アップデート情報を紹介します。 今週の注目アップデート Amazon Bedrock で OpenAI GPT-6.1 Terra の一般提供を開始 Amazon Bedrock で OpenAI GPT-6.1 Terra が一般提供されました。GPT-6.1 Terra は、日常的なワークロード向けに機能、速度、コスト効率のバラン

本記事は、合同会社 BrightFlow 代表社員の池田 健人様による寄稿記事です。 はじめに みなさん、こんにちは。合同会社 BrightFlow 代表の池田です。AWS Community Builder（DevTools 領域）として、2021 年から活動しています。 BrightFlow は、外部 CTO や技術顧問として企業の開発を支援しながら、自社プロダクトの開発にも取り組んでいます。プロダクト開発では、AI を全面的に活用しているだけでなく、開発の進め方そのものも実験的に試しています。開発の

Google Workspaceの本質的な防御策は情報窃取を防ぐこと それでは、Google ドライブに保存された情報を、ランサムウェア攻撃者から守るにはどうすればよいのでしょうか。重要なのは、攻撃者が企業の機密情報へアクセスするまでの経路を理解し、それぞれの段階で適切な制御を行うことです。

本ブログは 2026 年 4 月 2 日に公開された AWS Blog “ Four security principles for agentic AI systems ” を翻訳したものです。 エージェンティック AI は、ソフトウェアの動作のあり方を質的に変えるものです。従来のソフトウェアは決定論的な命令を実行します。生成 AI は人間のプロンプトに応答して出力を生成し、人間はその出力を確認したうえで、自らの判断で利用します。エージェンティック AI は、そのどちらとも異なります。エージェントはソフ

皆さま、こんにちは。 Weekly AWSでは、毎週 AWS プロダクトのアップデート情報をお届けしています。 それでは、先週 (10月5日～11日) の主な AWS アップデート情報を紹介します。 今週の注目アップデート Amazon Bedrock で TwelveLabs Pegasus 1.5 の提供を開始 Amazon Bedrock で TwelveLabs Pegasus 1.5 が利用可能になりました。これは、動画から構造化されたタイムコード付きのメタデータを生成する video-to-t

はじめに 3rd party チームの武藤です。 Salesforce では、外部システムとの連携を担う認証・認可の仕組みとして、これまで 接続アプリケーション（CA）が広く使われてきました。しかし Salesforce の方針転換に伴い、 今後は外部クライアントアプリケーション（ECA）への移行 が求められています。 今回のように、Salesforce のリリースに応じて CA や ECA の設定変更が必要になるケースがよくあります。しかし、CA や ECA の設定変更は Salesforce の管理画

本記事は、オリックス株式会社 法人営業本部 デジタル戦略推進室様と AWS が共同で執筆しました。 AI エージェントが実務で使われ始め、「既存の API を、エージェントから使えるようにできないか？」と考えたことがある方も多いのではないでしょうか。 本記事は、オリックス株式会社が提供する SaaS「 PATPOST 」の既存 REST API を、 Amazon Bedrock AgentCore Gateway で MCP サーバー化した事例です。 既存資産に手を入れずに MCP サーバー化するところ

BigQuery で作ったデータエージェントは、ご自身のアプリケーションはもちろんのこと、Gemini Enterprise からも使えます。データを分析するユーザーが BigQuery のコンソールを開かなくても、日本語で質問し、表やグラフで回答を受け取りインサイトを得られる様になります。 この記事では、作成編のデータエージェントを Gemini Enterprise に登録する手順を紹介します。同じプロジェクトなら Agent Registry から選び、別のプロジェクトならエージェントカードの JS

はじめに こんにちは、リテールハブ開発部の杉森です。 社内向けのリモート MCP サーバーを Amazon Bedrock AgentCore Gateway 上に構築する検証を進めており、認証には Amazon Cognito を使っています。Claude のカスタムコネクタや Claude Code から OAuth で接続する構成を調べる中で、MCP のクライアント登録の方式と、それに対する Cognito の対応状況が気になったので調べてみました。 本記事では、調べた内容の整理と、検証環境で実際に

G-gen の武井です。当記事では、Google SecOps MCP server と Skills を組み合わせ、Google SecOps で検知したアラート（ケース）をトリアージする方法について紹介します。 はじめに 前提知識 Google SecOps トリアージと調査エージェント（TIN） Google SecOps MCP server Antigravity CLI Skills 検証の概要 構成 検証の流れ 検証の方針 環境構築 事前準備（IAMと認証） Antigravity CLI

はじめに 最近、AI Agentについて調べる中で、LLMそのものの性能だけでなく、Agentを動かすための周辺の仕組みが重要だと感じることが増えてきました。 LLMそのものが高性能でも、どの情報を参照するのか、どのToolを使ってよいのか、どのような手順で仕事を進めるのか、どこまで自動実行してよいのかといった部分が決まっていなければ、実際の仕事を安心して任せることはできません。 こうした仕組みはAgent Harnessと呼ばれることがありますが、言葉だけでは具体的にイメージしにくいところがあります。